Вторник, 1 Декабря 2020 г.
Духовная мудрость

Прав. Иоанн Кронштадтский о безобразиях
Потеря веры в Бога, в Евангелие, в Церковь, отвержение ее руководства – причина всяких безобразий в России.
Прав. Иоанн Кронштадтский

Прп. Паисий о смерти
Те, кто боятся смерти и любят суетную жизнь, страшатся даже микробов, они постоянно побеждаемы страхом, который держит их в духовном застое. Люди же дерзновенные нигода не боятся смерти и поэтому подвизаются с любочестием и самоотверженностью.
Прп. Паисий Святогорец о смерти

Свт. Серафим о предках
Вера предков сияла Православной, Апостольской чистотой. Они тщательно хранили ее от всяких еретических искажений и настолько, что старались избегать даже чисто житейского общения с иностранцами, почему все ереси, бывшие в России в течение первых семи веков после крещения Русского народа, не могли в ней укорениться и скоро исчезали.
Свт. Серафим (Соболев) о ревнителях Православия

Прп. Паисий Святогорец об экуменизме
Святые Отцы знали, что делали. Они воспретили общение с еретиками не без причины. Но сегодня призывают к совместным молитвам не только с еретиком, но и с буддистом, огнепоклонником и сатанистом. «Православные, – говорят, – тоже должны присутствовать на экуменических совместных молитвах и конференциях. Это – свидетельство!» Да какое там еще «свидетельство»!
Прп. Паисий Святогорец об экуменизме

Прав. Иоанн Кронштадтский о чистоте веры
Если отпадешь от своей веры, как уже отпали многие интеллигенты — то не будешь уже Россией или Русью святой, а сбродом всяких иноверцев, стремящихся истребить друг друга.
Прав. Иоанн Кронштадтский о чистоте Православия

В кулуарах

Наш выход в единстве
Сегодня гость нашего издания – известный болгарский политик, писатель, и публицист Пламен Пасков. В 2016 году на президентских выборах в Болгарии он был одним из кандидатов на этот высокий пост. Интересно, что по профессии он ветеринар, но в последние годы стал широко известен именно как политик и убежденный сторонник Русского мира, последовательно защищающий интересы простых людей.

«Православная вера – главный помощник»
Александр Валерьевич Погорелов – человек широко известный, ветеран спорта, в послужном списке которого множество высоких достижений, званий и наград. Недавно наш корреспондент повстречался с Александром Погореловым – заслуженным мастером спорта, многократным чемпионом мира по кикбоксингу и тайскому боксу, основателем собственной школы бокса в Москве. Он любезно согласился уделить нам время и ответить на вопросы «ПК».

О ложном страхе последних времен
Сегодня, когда у нас на глазах совершается массовый отход людей от веры, призывающее слово священника становится особенно важным. Поэтому мы продолжаем публиковать беседы с пастырями, кому Богом вверено попечение о спасении душ человеческих. Гость этого номера – отец Александр, духовно опытный, ревностный священник, который уже сорок лет служит Церкви и неуклонным путем ведет свою паству к Богу.

Документы
читать дальше...

Корреспонденция
читать дальше...



Архимандрит Мелхиседек Артюхин
Кибертеррор, или Киберпреступность уже зашкаливает: Арестованных офицеров ФСБ обвинили в сотрудничестве с ЦРУ
Кибертеррор, или Киберпреступность уже зашкаливает: Арестованных офицеров ФСБ обвинили в сотрудничестве с ЦРУ
Жизнь множества людей незаметно во многом переходит в виртуальную область, что несет с каждым днем все новые и новые угрозы. Специалисты по информационной безопасности отмечают буквально лавинообразный рост киберпреступности, причем связанный не только с внешними атаками, но и с внутренними факторами. В обиход уже входит такой термин как кибертеррор.

Итоги 2016 года и последней недели января 2017 года показывают ошеломляющий рост преступлений в киберпространстве и утечек данных через системных администраторов

По далеко неполным данным ущерб от мировой киберпреступности в 2016 году уже приближается к 600 млрд. долларов, это почти 1% мирового ВВП.

А раскрывается всего 3-4% киберпреступлений. Киберперступность буквально опутывает мир прочными сетями. Ее размах увеличивается не по дням, а по часам.

По оценкам Сбербанка, в 2017 году ущерб мировой экономики от участившихся кибератак может перевалить за 1 трлн. долларов, а через три года – вырасти до 2 трлн долларов (для сравнения: мировой оборот наркоторговли сейчас оценивается в размере около 500 млрд. долларов в год).

По расчетам Allianz Global Corporate & Specialty, наибольший вред (относительно ВВП страны) действия хакеров принесли Германии. За последний год эта страна потеряла 59 млрд. долларов, или 1,6% ВВП. На втором месте США – 108 млрд. долларов (0,64% ВВП), третье место занял Китай (60 млрд. долларов и 0,63% ВВП). Россия с 0,25% ВВП вышла на пятое место. (См. также: Американцы нажмут кнопку – и все «отрубится»: Готовят ли США безпрецедентную кибератаку на Россию?)

«Мир киберпреступности стремительно эволюционирует, – констатирует вице-президент всемирно известной IBM Security Калеб Барлоу. – Несмотря на это, у многих топ-менеджеров нет понимания комплексности современных угроз. Они не имеют четкого и ясного представления, кто на самом деле является их истинным врагом и как с ним эффективно бороться».

Государственные сайты – самая частая цель веб-атак. Наиболее популярны атаки «Внедрение операторов SQL» и «Выход за пределы назначенной директории (Path Traversal)»

Но есть еще один чрезвычайно интересный момент. По данным компании SailPoint каждый пятый сотрудник тех или иных предприятий готов продать свой пароль, 40% из них – менее чем за 1 тыс. долларов. Опрос проводился среди тысячи предприятий США, Европы и Австралии со штатом не менее 50 тыс. человек (!) Некоторые согласны выдать хакерам корпоративные данные и за 100 долларов.

Лаборатория Касперского обнародовала в прошлом году примечательные данные. В мире на каждом инциденте в физической среде компании теряют 30-400 тыс. долларов, а в виртуальной – 60-800 тысяч. Еще один показатель – в 2015-м году Россия по числу утечек конфиденциальной информации граждан уступила только США (данные InfoWatch). Второй – еще в 2014-м Лаборатория Касперского подсчитала, что ущерб отечественного малого и среднего бизнеса от каждого инцидента составляет 780 тыс. рублей, крупного – 20 миллионов.  

В рамках рассуждений об информационной безопасности принципиальным является вопрос «чего ждать?». В целом образ будущего уже сформирован. Главная головная боль на среднесрочную перспективу – целевые атаки. «Нападения становятся все более направленными, – констатируют эксперты. – Киберпреступники демонстрируют глубокое понимание архитектуры атакуемой информационной системы и учитывают конкретные средства ее защиты. При нападениях злоумышленники используют как традиционные уязвимости, так и ошибки в проектировании и реализации заказных информационных систем».

Приоритеты все очевиднее переходят в финансовую плоскость. Еще в начале 2010-х Евгений Касперский заявлял: киберпреступность превратилась в прибыльный и хорошо организованный бизнес. Но тогда его слова считались прогнозом, теперь они стали явью.

«Сегодня основная цель того или иного вредоносного воздействия лежит в коммерческой плоскости, речь о промышленном шпионаже или краже платежной информации», – подтверждает эксперт проекта «Контур-Безопасность» компании «СКБ Контур» Олег Нечеухин.

Другая глобальная проблема – «Большой брат». Ни для кого не новость, что компании-поставщики в явном или тайном виде собирают информацию о пользователях (это делает Microsoft, Apple, Google и многие другие поставщики ПО и «железа»). Мотивируют они это заботой о потребителе и необходимости улучшения продукта.

«Иностранные продукты буквально нашпигованы “недекларированными компонентами”, – уверен Андрей Черногоров, известный российский ИТ-предприниматель, генеральный директор компании Cognitive Technologies, российского разработчика ПО и ИТ-решений. – Сбор данных формально не связан с обострением внешнеполитической ситуации или санкциями, потому что хронологически начался задолго до них. Однако именно в период текущих страстей этот функционал обязательно будет использоваться для различных манипуляций, провокаций и нанесения урона стране!»

Не ослабевает актуальность и внутренних угроз. Здесь речь об офисных служащих, которые, например, могут скачать с серверов компании базу клиентов и передать ее конкурентам, – отмечают IT- специалисты.

Серьезным фактором является продолжающийся рост квалификации киберпреступников при одновременном упрощении доступа к инструментам атак. Компаниям нужно готовиться к лавине. Ее масштаб можно оценить всего по одной цифре: около 27% когда-либо существовавших угроз были созданы в 2015 году.

В течение 2016 года в мире произошло 4 129 утечек данных, в результате которых компрометации подверглись в Сети 4,2 млрд. записей (!) Такая информация содержится в докладе компании Risk Based Security. Лидером по числу утечек стали США (47,5%), Россия оказалась на седьмом месте с показателем 6,07%.

При этом Россия возглавила список стран, в которых пользователи наиболее подвержены риску заражения финансовым вредоносным ПО, предназначенным для кражи денег. В «Лаборатории Касперского» заблокировали попытки запуска таких зловредов почти на 3 миллиона устройств.

Эксперты «Лаборатории» связывают увеличение числа атак банковских зловредов с ростом пользователей мобильного банкинга, которые на протяжении всего года активно подвергались нападению киберзлоумышленников. Так, из 10 наиболее популярных сегодня банковских троянцев пять предназначены для кражи финансовых данных с устройств на базе Android. По сравнению с 2015 г. доля подобных атак на смартфоны и планшеты Android увеличилась в 4,5 раза (!)

Кроме того, в этом году появилось восемь новых семейств зловредов для платежных терминалов (POS) и банкоматов. Таким образом, общее число вредоносного ПО для этих устройств выросло на 20% по сравнению с 2015 годом.

Всего же к концу 2016 года в коллекции вредоносного ПО, распознаваемого антивирусами, насчитывается один миллиард объектов. Среди них вирусы, троянские программы, бэкдоры, шифровальщики, рекламное ПО и другие образцы, содержащие вредоносный код. Пятая часть этих зловредов была обнаружена автоматизированной системой, использующей технологии машинного обучения.

«Миллиард вредоносных объектов – это своего рода показательный рубеж. Эта цифра свидетельствует об огромных масштабах киберпреступного мира, который прошел путь от небольших форумов “любителей” до целой индустрии, поставившей “производство” вредоносного ПО на поток и предлагающей своим участникам всевозможный инструментарий и сервисы», – отмечает Юрий Наместников, руководитель российского исследовательского центра «Лаборатории Касперского».

А вот только некоторые сведения за последнюю неделю января 2017 года по сообщениям Securitylab.ru. Появились громкие сообщения сразу о нескольких крупных утечках данных. Хакер под псевдонимом DoubleFlag выставил на продажу в частной сети данные 1 млрд. пользователей китайских операторов связи и интернет-сервисов и 127 млн. клиентов американской телекоммуникационной компании United States Cellular Corporation (U.S. Cellular).

Масштабной кибератаке подверглась компьютерная сеть вооруженных сил Швеции. Как полагают аналитики Радиокоммуникационной службы шведской обороны, атака могла быть осуществлена как с целью сбора секретных данных, так и для подключения компьютеров Вооруженных сил к атакам на ресурсы других стран.

Есть и курьезы. Из-за некорректно сконфигурированной базы данных в Сеть утекла персональная информация 180 тысяч пользователей сайта «для взрослых» The Candid Board. БД включает уникальные адреса электронной почты, логины, хэшированные пароли, даты рождения, IP-адреса и логи web-сайта.

Также не обошлось на прошлой неделе без сообщений о новых образцах вредоносного ПО. Исследователи компании Check Point обнаружили очередной вымогатель для Android-устройств, получивший название Charger. Вредонос был встроен в распространявшееся через Google Play приложение EnergyRescue.

А специалисты компании «Яндекс» предупредили о вредоносных плагинах, используемых хакерами для похищения данных банковских карт и другой персональной информации пользователей. По подсчетам экспертов, подобные расширения распространяют 80 тысяч сайтов.

Думается, что у внимательно ознакомившихся с приведенными выше данными, решение о создании специальной комиссии из депутатов и сенаторов по доработке закона о системах «Контингент обучающихся» вызовет грустную улыбку. Речь должна идти только об отмене этого неразумного проекта! (См.: Президент отклонил закон о системе «Контингент»: Некоторые детали этого решения и возможные последствия)




По горячим следам. Сразу после написания статьи «Киберпреступность уже зашкаливает!» на новостных лентах появилась прекрасная к ней иллюстрация.

Арестованных офицеров ФСБ обвинили в сотрудничестве с ЦРУ

Главе отдела ЦИБ ФСБ Сергею Михайлову и его заместителю Дмитрию Докучаеву предъявили обвинение в государственной измене

Москва. 31 января. Арестованные по делу о госизмене и хакерах сотрудники ФСБ России передавали конфиденциальную информацию Центральному разведывательному управлению США.

"Начальник отдела Центра информационной безопасности ФСБ РФ Сергей Михайлов и его заместитель Дмитрий Докучаев обвиняются в том, что, нарушив присягу, стали сотрудничать с ЦРУ", - сказал один из собеседников агентства.

Он не стал при этом уточнять, действовали ли они напрямую или через посредников.

"Всего по делу арестованы четыре человека, а в качестве соучастников фигурируют до восьми человек. Обвинение предъявлено только четверым, остальные могут отделаться статусом свидетеля", - отметил источник.

Другой источник агентства рассказал, что "темы хакерских атак и предательства как бы накладываются друг на друга по делу, но не пересекаются".

"Каждый из фигурантов занимался своим делом - кто-то разрабатывал и применял схемы кибератак, а кто-то сотрудничал с иностранными спецслужбами. И эти направления шли параллельно и, как правило, не пересекались", - сказал собеседник агентства.

Всю группу, по его данным, связывало то, что они были знакомы друг с другом и имели отношение к IT-технологиям и сфере информационной безопасности.

"Причем главным в этой цепочке был не старший по должности и званию", - подчеркнул источник.

25 января стало известно, что был арестован руководитель одного из подразделений центра информационной безопасности (ЦИБ) ФСБ Сергей Михайлов, а также глава отдела отдела по расследованию киберпреступлений "Лаборатории Касперского" Руслан Стоянов. По данным газеты "Коммерсант", они находятся под стражей с начала декабря 2016 года.

Ранее сообщалось, что Лефортовский суд Москвы продлил до 8 марта арест журналиста Владимира Аникеева, обвиняемого в незаконном доступе к компьютерной информации и являющегося, по данным СМИ, организатором хакерской группы "Шалтай-Болтай".

Фигурантами уголовного дела о взломе персональных аккаунтов высокопоставленных российских чиновников и известных бизнесменов, помимо Аникеева, стали еще пять человек. Среди них уже упомянутые - один из руководителей Центра информационной безопасности ФСБ Михайлов и его заместитель Докучаев, а также бывший глава отдела расследований компьютерных инцидентов "Лаборатории Касперского" Руслан Стоянов.

Группа компьютерных взломщиков, именующих себя "Шалтай-Болтай" или "Анонимный интернационал", стала известна несколько лет назад. Группа специализируется на перехвате переписки и взломе аккаунтов высокопоставленных чиновников, крупных фирм и СМИ и дальнейшей публикации или продаже через интернет полученных данных.

В.П. Филимонов, русский писатель,
специалист в области кибернетики и систем управления


Поделиться новостью в соц сетях:

<-назад в раздел

Видео



Документы

Аналитическая справка по законопроекту № 946012-7 «О внесении изменений в статью 14 Федерального закона «Об информации, информационных технологиях и о защите информации»» и др.

Аналитическая справка по законопроекту № 946012-7 «О внесении изменений в статью 14 Федерального закона «Об информации, информационных технологиях и о защите информации»» и законопроекту «О внесении изменений в Федеральный закон «Об информации, информационных технологиях и о защите информации» и иные законодательные акты Российской Федерации»


Заключение о незаконности проведения «хэллоуина» в государственных и муниципальных образовательных учреждениях Российской Федерации

Формально, с внешней стороны “хэллоуин” представляет собой разовое в течение года мероприятие квазикарнавального типа, персонажами которого являются ведьмы, вампиры, монстры, вурдалаки и прочие представители всего того, что в христианской культуре и восприятии христиан называется бесовщиной.


Анализ проекта правительства о «Цифровой образовательной среде» (ЦОС)

Аналитическая справка по проекту Постановления Правительства Российской Федерации «О проведении в 2020 - 2022 годах эксперимента по внедрению целевой модели цифровой образовательной среды в сфере общего образования, среднего профессионального образования и соответствующего дополнительного профессионального образования, профессионального обучения, дополнительного образования детей и взрослых»


<<      
Пн Вт Ср Чт Пт Сб Вс
30 1 2 3 4 5 6
7 8 9 10 11 12 13
14 15 16 17 18 19 20
21 22 23 24 25 26 27
28 29 30 31 1 2 3
Фотогалерея
Полезно почитать

Народ уходит от непоминающих

О случаях возвращения из раскола в лоно матери-Церкви... Тема раскола по-прежнему остается одной из актуальных в православной жизни. Уход из Русской Православной Церкви в храмы, где не поминают Патриарха, переход к «истинно-верующим» – катакомбникам, старообрядцам, зарубежникам, и прочие отступления являются...


Громкая читка (окончание)

На веранде зажегся свет. Это Гриша позаботился. Мы подходили к Ионе Марковичу, благодарили. А он не мог понять, за что мы его благодарим, за чтение или за угощение. Но мы дружно уверяли, что и за то и за другое. Очень довольный Елизар, прихватив в дорогу баклажку, налитую Гришей, обнимал Иону Марковича:


Аюрведа - мерзость Индийская (заметка для крещенных в Православии)

Аюрведа - одна из разновидностей индийской альтернативной медицины, которую часто называют дополнительной ведой (упаведой) Атхарваведы. Вся аюрведическая литература основывается на философии творения санкхья, которая говорит о том, что в мире действуют два начала: пракрити (материя) и пуруша (дух).


Архимандрит Мелхиседек (Артюхин)
Rambler's Top100